| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體 | 電商網站 | Web Skimming | Rust

【資安日報】2022年7月26日，駭客以程式語言Rust打造竊密軟體、中國駭客使用UEFI惡意軟體CosmicStrand發動攻擊

駭客運用Rust程式語言打造惡意軟體的情況，現在有人用於開發竊密程式；中國駭客使用UEFI惡意軟體CosmicStrand的攻擊行動，直到6年後才有資安業者找到較為完整的攻擊手法

2022-07-26

| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 勒索軟體 | Rust | Hive | NATO | Brute Ratel C4 | BRc4

【資安日報】2022年7月7日，萬豪飯店遭駭客入侵20 GB資料疑外洩、俄羅斯駭客APT29濫用滲透測試工具Brute Ratel C4發動攻擊

萬豪飯店（Marriott）傳出遭到不明人士入侵並竊得20 GB資料，此起事故亦得到證實；俄羅斯駭客APT29利用新的滲透測試工具Brute Ratel C4，使得攻擊行動更難被發現

2022-07-07

| Rust | Cargo | 編譯器

Rust 1.59支援行內組語

Rust 1.59讓開發者在程式碼中嵌入低階組合語言，在Rust程式應用執行時，可以進行低階的控制

2022-02-28

| Rust | 編譯器 | 除錯

Rust 2021大調查顯示，已有59％的Rust使用者將該語言用於工作

在有使用Rust的受訪者中，有59％的人會在工作中使用Rust，比起去年的42％，大幅增加17％

2022-02-17

| WebAssembly | JavaScript | Rust | Amazon

使用WebAssembly又有新案例！影片串流服務Amazon Prime Video導入這項技術，大幅降低影格繪製時間

Prime Video開發團隊開始將部分JavaScript程式移植到WebAssembly，來降低裝置資源使用量，並且獲得更短的影格繪製時間，以穩定提供每秒60影格的觀影體驗

2022-01-28

| Rust | Windows | 標準函式庫

Rust 1.58進一步簡化語言功能降低使用難度

Rust 1.58的更新包括格式化字串新增可捕捉的識別符號{ident}，並且減少Windows命令搜尋的路徑，還在標準函式庫中加入更多#[must_use]註解

2022-01-18

| 資安日報 | 勒索軟體 | WordPress | FeedBurner | Rust | BlackCat | QBot

【資安日報】2021年12月13日

上週甫被修補的日誌框架系統Apache Log4j的重大漏洞「Log4Shell」（CVE-2021-44228），傳出已有攻擊事故；汽車大廠Volvo疑似遭勒索軟體攻擊也引起關注

2021-12-13

| Next.js | Rust | React | JavaScript

網路應用程式框架Next.js 12大改版，新的Rust編譯器成亮點

官方稱Next.js 12為有史以來最大改版，加入全新Rust編譯器，編譯速度可達5倍快，已成為Next.js預設選項

2021-10-28

| open source vulnerability | OSV | 開源漏洞資料庫 | Python | Rust | Go | DWF | 開源專案 | 資安 | 漏洞修補

Google開源漏洞資料庫納入Python、Rust、Go與DWF，企圖建立統一的漏洞資料庫機制

Google、開源社群與Go團隊也聯手打造一個漏洞互換機制，可用來描述開源生態體系的安全漏洞，企圖解決開源社群的漏洞分享問題

2021-06-25

| Rust | Trait | 漸增編譯

Rust 1.53加入陣列IntoIterator和巢狀or語法

在Rust 1.53加入了開發人員期盼已久的陣列IntoIterator語言特徵，並且採取特殊作法確保向後相容性，這個暫時的作法預計會在Rust 2021版本移除

2021-06-23

| Rust | 標準函式庫 | Prelude

Rust公布將於今年推出第三版本的計畫

Rust 2021將使用新的標準函式庫Prelude模組，並加入3個新功能，包括TryInto、TryFrom以及FromIterator

2021-05-18

| AWS | Rust | API

AWS SDK推出Rust新版本

Rust語言版本的AWS SDK現在支援7個AWS服務，開發者可以用該SDK開發Rust客戶端應用程式

2021-05-11